Явно подтверждать источники workflow-данных

[Ev0lv3nta]

Проблема

При одинаковых путях в wf.vars и wf.initVariables модель могла выбрать источник без подтверждения. Проверка только объявленных в плане inputs не замечала пропусков и обращений через алиасы.

Решение

• Добавлен структурированный source_roots и варианты ответа source_choices; подтверждённый выбор сохраняется в сессии.
• Доверенная часть Lua runtime регистрирует фактические обращения к корням, включая алиасы, аргументы функций и JSON-конверты. Выход за выбранные корни отклоняется.
• Если на входных данных остаётся неоднозначность, код не публикуется: API просит выбрать источник. Текст ответа не разбирается регулярными выражениями.
• Planner может вернуть типизированный отказ, не вызывая generator и runtime для неподдерживаемой задачи.

Проверка

Проверки API, продолжения сессии, Lua-алиасов, envelope и planner; strict mypy и Ruff. Полный Linux-прогон выполняется CI этого PR. Живая модель не использовалась.

Ограничения

Учёт обращений относится к фактически выполненным входам. Он не доказывает семантическую правильность программы на любых данных. Качество planner и новой схемы ответа ещё предстоит проверить на GPU.